Anthropic: Yayınlanmamış Yapay Zeka Modeli Zafiyetleri Çalışan İstismarlara Dönüştürdü

Anthropic, yayınlanmamış dahili bir araştırma modelinin Chrome, Safari, Android, Windows ve Linux'taki güvenlik zafiyetlerini bulduğunu ve bunları çalışan kavram kanıtı saldırılarına dönüştürdüğünü söyledi. Şirket, çalışmanın istemden sonra bir laboratuvarda yapıldığını, gerçek bir saldırıda görülmediğini ve her zafiyetin önce üreticilere bildirildiğini belirtti. Tüm zafiyetler zaten yamalandı.

Beş istismar zinciri

Anthropic'in Frontier Red Team'i beş zinciri anlattı. Bir kavram kanıtı, sayfa yüklendikten saniyeler içinde, başka bir tıklama olmadan, Chrome çalışan fabrika ayarlarındaki bir Mac'te Hesap Makinesi uygulamasını açtı. Şirket, modelin birkaç ayrı zafiyeti bulup bunları çalışan bir istismara birleştirdiğini; bunun şimdiye kadar birkaç uzman ekibin işi olduğunu söyledi. Bu yetenek iddiası Anthropic'in kendi anlatımına dayanıyor; yamalar ve üretici atıfları ise Apple ve Google ile doğrulanabilir.

Chrome, Safari ve Android

Chrome zincirinde model sırayla dört zafiyet kullandı: V8'de bellek bozulması, sanal kutudan kaçış, bellek düzenini sızdıran bir CacheStorage yarış durumu ve FedCM'de use-after-free. Anthropic, Google'a CVE numarası atanmış ve Chrome 156 itibarıyla düzeltilmiş 62 zafiyet bildirdiğini; bunların tümünün kritik veya yüksek düzeyde olduğunu ve 13'ünün sanal kutudan kaçış olduğunu söyledi. Google, belirli Chrome düzeltmeleri için Claude'un yardımıyla Anthropic'ten Xinyang Ge'ye atıf veriyor. Safari zinciri hiç kod çalıştırmıyor: tarayıcı belleğine okuma ve yazma erişimi kazanıyor ve same-origin politikasını kapatıyor; böylece kötü niyetli bir sayfa geçmiş ve çerezleri okuyabiliyor ve oturum açık istekler gönderebiliyor. Apple, iOS ve iPadOS 26.5.2'de merkezi use-after-free zafiyetini düzeltti ve Milad Nasr ile Nicholas Carlini'ye Claude ve Anthropic ile birlikte atıf veriyor. Android için Anthropic, Google'ın kilitli ve çalınmış bir telefondan USB üzerinden fotoğraf ve diğer verileri kopyalayabilen bir zafiyeti düzelttiğini söyledi, ancak herkese açık bir kayıt bulunamadı.

Windows ve Linux

Windows zinciri bir hizmet reddi saldırısıdır: birkaç ağ paketi, HTTP/3 isteklerine yanıt veren bir sunucuyu çökertebilir ve bunları tekrarlamak sunucuyu kapalı tutar. Anthropic, Windows çekirdeğinin QUIC işlemesinde sınırların dışında okuma olduğunu söyledi; CVE-2026-33096 için herkese açık kayıt ise HTTP.sys adını veriyor ve zafiyeti 10 üzerinden 7.5 olarak derecelendiriyor. CVE herhangi bir bulucuya atıf vermiyor. Linux zinciri, sunucu çok yollu TCP dinleyicisi çalıştırıyorsa, oturum açmadan ağ üzerinden root olarak komut çalıştırabiliyor. Model, KASLR'ı aşmak için bir çekirdek adresini sızdırdı, ardından bir yarış durumu hatasını yeniden kullanarak root kabuğuna ulaştı; kavram kanıtı adresi sızdırmak için 48 dakika ve kabuğa ulaşmak için beş dakika daha sürdü. Anthropic bunu 9.8 olarak derecelendirilen CVE-2026-98432 ile ilişkilendirdi, ancak herkese açık kayıt çok yollu TCP yerine IPv4 TCP düzeltmesi anlatıyor.

Açıklama ve doğrulama

Anthropic, her zafiyeti koordineli açıklama kapsamında bildirdiğini; geliştiricilere yamalamak için 90 gün ve herkese açık bir duyurunun ötesinde ayrıntıları tartışmadan önce 45 gün daha verdiğini söyledi. Ayrıca güvenlik ekiplerini, doğrulanmış profesyonellere Claude Opus 5.5, Sonnet 5.5 ve Mythos 5.1 erişimi veren genişletilmiş Cyber Verification Program'a yönlendirdi. Şirket, modellerin artık çok az insan müdahalesiyle bu işi yapabildiğini ve bunu herkesin çalıştırıp doğrulayabileceği çalışan bir istismar üreterek kanıtladığını söyledi. Anthropic, çalışmanın yalnızca ilk istemeyi ve çok az insan müdahalesini gerektirdiğini, ancak bir kişinin her adımda ne yaptığını ayrıntılı olarak açıklamadığını ve modeli yayınlanmamış dahili bir araştırma modeli demenin ötesinde adlandırmadığını belirtti.

Kaynaklar: The Hacker News